🇰🇷 한글 설명
AAA 기능이 활성화된 Cisco ASA 장비에서 'test aaa' 명령어를 실행할 때, 평문 비밀번호가 포함된 로그 메시지가 생성됩니다. 이 메시지는 원격 syslog 서버로 전송되거나 로컬 로그 버퍼에 저장되어 공격자가 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
장비의 테스트 명령어를 사용할 때 비밀번호가 암호화되지 않은 글자 그대로 로그에 남는 보안 결함입니다. 로그를 볼 수 있는 공격자가 이 기록을 통해 사용자의 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
Cisco Adaptive Security Appliance (ASA) running PIX 7.0 before 7.0.7.1, 7.1 before 7.1.2.61, 7.2 before 7.2.2.34, and 8.0 before 8.0.2.11, when AAA is enabled, composes %ASA-5-111008 messages from the "test aaa" command with cleartext passwords and sends them over the network to a remote syslog server or places them in a local logging buffer, which allows context-dependent attackers to obtain sensitive information.
📍 영향받는 시스템
Cisco ASA (PIX 7.0 < 7.0.7.1, 7.1 < 7.1.2.61, 7.2 < 7.2.2.34, 8.0 < 8.0.2.11)
⚔️ 공격 벡터
로그 파일 또는 원격 syslog 서버에 기록된 평문 로그 메시지 탈취
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치가 적용된 최신 버전의 소프트웨어로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위(7.0.7.1, 7.1.2.61, 7.2.2.34, 8.0.2.11 미만)에 해당하는지 확인
show version | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance